SmartSniff

Fazit: SmartSniff ist ein Sniffer für Netzwerkpakete aus der TCP- und UDP-Kommunikation. Das Programm greift alle IP-Datagramme ab, die die Netzwerkschnittstelle des Rechners auf ein- oder ausgehendem Wege passieren und listet sie einzeln auf. Dies geschieht - je nach Paket - entweder in Form von ASCII-Zeichen oder als hexadezimal kodierter Datenblock. Damit behält man genau im Auge, welche Nutzdaten den PC erreichen und verlassen - wenigstens, wenn diese nicht verschlüsselt sind. Dies lässt sich etwa in jener Art einsetzen, wie dies auch mit "Deep Packet Inspection" (DPI) ausgerüstete Firewalls tun, um beispielsweise als harmlos getarnten Datenverkehr aufzuspüren. Die Benutzung ist einfach, vorausgesetzt, man weiß die Pakete zu interpretieren: Wie bei wohl jedem Sniffer wählt man ein einzelnes Paket direkt oder per Filter und lässt sich dieses in einem zweiten Fenster anzeigen. SmartSniff bietet verschiedene Möglichkeiten, die Pakete abzufangen. Die grundlegendste ist das Äbhören von so genannten Raw Sockets, was allerdings nur ab Windows 2000 möglich ist. Hierfür werden keine Zusatztreiber benötigt, die Möglichkeiten des Empfangs sind allerdings begrenzt. Wer auf direkt von Microsoft stammende Programme setzen will, kann stattdessen den Microsoft Network Monitor Driver installieren, ist dabei allerdings ebenso auf Versionen ab Windows XP beschränkt. Alternativ kann in allen Windows-Versionen ab 98 die von anderen Sniffern wie dem sehr viel komplexeren und umfangreicheren Wireshark bekannte libpcap verwendet werden. Wie von NirSoft gewohnt, sind auch eine - dieses Mal allerdings sehr dünn ausgefallene - Kommandozeilenfunktion sowie eine offene Übersetzungsschnittstelle mit vielen Sprachpaketen implementiert. Das Tool ist Freeware und steht bei NirSoft bereit.